企業(yè)網(wǎng)絡(luò)安全設(shè)計

摘要:本文從網(wǎng)絡(luò)威脅、風(fēng)險分析了企業(yè)網(wǎng)絡(luò)安全隱患。在閱讀大量專家學(xué)者的相關(guān)理論著作和實踐案例的基礎(chǔ)上，歸納總結(jié)了幾種常見的網(wǎng)絡(luò)威脅和風(fēng)險:內(nèi)部竊密和破壞、竊聽、假冒、完整性破壞、其它網(wǎng)絡(luò)的攻擊、管理及操作人員缺乏安全知識。并且闡述了企業(yè)網(wǎng)絡(luò)建設(shè)的原則。本文的重點是研究如何更好的進行網(wǎng)絡(luò)安全設(shè)計。在網(wǎng)絡(luò)安全設(shè)計總體考慮之后，主要從應(yīng)用系統(tǒng)安全、網(wǎng)絡(luò)安全、管理安全、物理安全這幾個方面具體的落實網(wǎng)絡(luò)安全設(shè)計。文章最后對安全設(shè)備選擇提出了安全性、可用性、可靠性的原則。

關(guān)鍵詞:網(wǎng)絡(luò)安全;網(wǎng)絡(luò)攻擊;建設(shè)原則

中圖分類號:TP393 文獻標(biāo)識碼:A 文章編號:1674-7712 (2012) 12-0114-01

計算機系統(tǒng)一旦遭受破壞，將給使用單位造成重大經(jīng)濟損失，并嚴(yán)重影響正常工作的順利開展。加強企業(yè)網(wǎng)絡(luò)安全工作，是一些企業(yè)建設(shè)工作的重要工作內(nèi)容之一。本文主要分析了企業(yè)的網(wǎng)絡(luò)結(jié)構(gòu)和一些基本的安全情況，包括系統(tǒng)安全的需求分析、概要設(shè)計，防火墻應(yīng)用等，重點針對企業(yè)網(wǎng)絡(luò)中出現(xiàn)的網(wǎng)絡(luò)安全問題，作了個介紹。對有關(guān)安全問題方面模塊的劃分，解決的方案與具體實現(xiàn)等部分.

一、網(wǎng)絡(luò)威脅、風(fēng)險分析

隨著通訊技術(shù)和計算機技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)正逐步成為當(dāng)今社會發(fā)展的一個主題，其改變著人們的工作方式和生活方式。網(wǎng)絡(luò)的互連性，開放性，共享性程度的擴大，然而網(wǎng)絡(luò)的重要性和對社會的影響也越來越大主要是Internet的出現(xiàn)。隨著數(shù)字貨幣，電子現(xiàn)金，電子商務(wù)和政府上網(wǎng)以及網(wǎng)絡(luò)銀行等網(wǎng)絡(luò)行為的出現(xiàn)，網(wǎng)絡(luò)安全的問題變得越來越重要。

(一)其他網(wǎng)絡(luò)的攻擊

據(jù)數(shù)據(jù)統(tǒng)計，在美國網(wǎng)絡(luò)中每400封電子郵件里就有一封可能攜帶病毒。電腦病毒是如今社會網(wǎng)絡(luò)業(yè)發(fā)展的最大危害，它們往往通過電子郵件這個傳播途徑使用戶的整個電腦系統(tǒng)都處于癱瘓狀態(tài)。據(jù)“Security Portal”的報告，計算機病毒事件在1999年計算機安全問題上排名第一位，然而與計算機病毒相關(guān)的黑客問題也在其中占有相當(dāng)大的比例。從科研人員的分析結(jié)果科研看出計算機病毒的表現(xiàn)有以下新特點:

當(dāng)今社會電子郵件已經(jīng)成為計算機病毒傳播的主要媒介，它的比例占所有計算機病毒傳播媒介的56%。由于電子郵件可以附帶任何類型的文件，所以幾乎所有類型的計算機病毒都可通過它來進行快速傳播，事實上，有一些電子郵件病毒根本就沒有附件，因為它本身就是一個HTML。在不久前出現(xiàn)的許多的計算機病毒就無需用戶打開附件就會感染文件，如果用戶的郵件可以自動打開HTML格式的郵件，那么該計算機病毒就會立刻感染用戶的系統(tǒng)。

近年來由于互聯(lián)網(wǎng)的快速發(fā)展，互聯(lián)網(wǎng)出現(xiàn)了許多新一代的計算機病毒種類，比如包含蠕蟲、木馬、電子郵件計算機病毒、以及惡意ActiveX Control和Java Applets的網(wǎng)頁等黑客程序。其種類、數(shù)量正在迅速激增。同時，根據(jù)最新數(shù)據(jù)統(tǒng)計計算機病毒的數(shù)量正在急劇增加，現(xiàn)在每天都有超過40種新計算機病毒出現(xiàn)，因此每年的新型計算機病毒就有就有1.2萬種左右出現(xiàn)，這樣的數(shù)目超過了截至1997年為止世界上計算機病毒的總數(shù)。然而最近又出現(xiàn)了很多專門針對掌上電腦和手機的計算機病毒。

計算機病毒造成的破壞日益嚴(yán)重。2000年5月“I Love You”情書病毒的影響，全球的損失預(yù)計已經(jīng)高達100億美元，而受CIH計算機病毒在全球造成的損失據(jù)估計已超過10億美元。對于行業(yè)的用戶當(dāng)系統(tǒng)每死機一小時其損失都在650萬美元以上，其包括電視機構(gòu)、證券公司、國際航運公司、信用卡公司和郵購公司在內(nèi)，然而對于Internet公司，尚無人能統(tǒng)計其損失的金額。

(二)管理及操作人員缺乏安全知識

我們認為，全面的安全管理體系是由全面的安全產(chǎn)品解決方案、雇員的培訓(xùn)、事后的安全審計、安全策略制定、安全策略架構(gòu)的實施、企業(yè)系統(tǒng)風(fēng)險評估、安全架構(gòu)制定等部分有機結(jié)合，構(gòu)成的完善的管理體系。全面的安全產(chǎn)品解決方案是包含在系統(tǒng)的各個方面和層次上部署相應(yīng)安全產(chǎn)品的工具。

現(xiàn)代計算機網(wǎng)絡(luò)要加強系統(tǒng)的總體安全級別，必須從應(yīng)用業(yè)務(wù)系統(tǒng)、網(wǎng)絡(luò)、計算機操作系統(tǒng)甚至系統(tǒng)安全管理規(guī)范，因為安全隱患會隱藏在系統(tǒng)的各個角落，使用人員應(yīng)該考慮安全意識等各個層面統(tǒng)籌。木筒裝水的多少決定于最矮的木板，然而系統(tǒng)的總體安全級別就象裝在木筒中的水，系統(tǒng)安全級別的高低取決于系統(tǒng)安全管理最薄弱的環(huán)節(jié)。所以我們對系統(tǒng)安全管理應(yīng)該是多方面的、多層次的，要從網(wǎng)絡(luò)、應(yīng)用系統(tǒng)、操作系統(tǒng)各個方面來提高系統(tǒng)的安全級別，還要把原來通過管理規(guī)定由使用人員自覺維護的安全規(guī)則用系統(tǒng)來自動實現(xiàn)，來加強系統(tǒng)的總體安全性。

二、網(wǎng)絡(luò)安全總體設(shè)計

據(jù)統(tǒng)計，在英國50%的用戶口令都是寵物名稱，而在全世界銷售的150，000套防火墻中有85%的防火墻沒有正確的配置，60%的防火墻按缺省設(shè)置安裝。然而對于系統(tǒng)安全的維護和管理需要各種層次的系統(tǒng)和安全專家才能完成。如果沒有專業(yè)人員的介入，根據(jù)實際情況對安全管理產(chǎn)品進行詳細地配置，對于企業(yè)的策略進行設(shè)計和安全管理規(guī)范，就算功能再強大的安全產(chǎn)品也會達不到非常好的安全防護作用。

三、安全系統(tǒng)的建設(shè)原則

“使入侵者花費不可接受的金錢與時間，并且承受非常高的風(fēng)險才可以闖入的系統(tǒng)叫做安全系統(tǒng)。我們認為，絕對安全與可靠的信息系統(tǒng)并不存在。然而安全性的增加通常會導(dǎo)致企業(yè)費用的增長，這些費用包括系統(tǒng)復(fù)雜性增加、系統(tǒng)性能下降、操作與維護成本增加和系統(tǒng)可用性降低等等。安全不是目的而是一個過程。威脅與弱點會隨時間變化。然而安全的努力依賴于許多因素，例如新業(yè)務(wù)應(yīng)用的實施、職員的調(diào)整、安全漏洞和新攻擊技術(shù)與工具的導(dǎo)入。

參考文獻:

[1]張千里，陳光英.網(wǎng)絡(luò)安全新技術(shù)[M].北京:人民郵電出版社，2003

[2]高永強，郭世澤.網(wǎng)絡(luò)安全技術(shù)與應(yīng)用大典[M].北京:人民郵電出版社，2003

[3]周國民.入侵檢測系統(tǒng)評價與技術(shù)發(fā)展研究[J].現(xiàn)代電子技術(shù)，2004，12

[4]耿麥香.網(wǎng)絡(luò)入侵檢測技術(shù)研究綜述[J].網(wǎng)絡(luò)安全，2004，6